sNova VPNGizlilik Politikası
Bu politika, sNova VPN'in hangi verileri işlediğini, neden, ne kadar süreyle işlediğini ve bunlarla ilgili bizden ne isteyebileceğinizi anlatır. iPhone, iPad ve Mac için sNova VPN uygulamalarını, VPN sunucularımızı ve snovavpnapp.com sitesini kapsar.
1. Sorumlu kim
Kişisel verilerinizin veri sorumlusu High Star Co Ltd, Bulgaristan'dır. Bu politika ya da verileriniz hakkında her soru için support@snovavpnapp.com adresinden bize ulaşabilirsiniz.
2. Bir VPN trafiğinize ne yapar
VPN açıkken cihazınız internet trafiğini sunucularımızdan biri üzerinden gönderir. O sunucu trafiği hedefine iletir ve yanıtı size döner. Ziyaret ettiğiniz siteler sizin adresiniz yerine sunucunun adresini görür.
Yazılımımız bağlantı günlüğü tutmaz. Hangi sitelere ve hizmetlere bağlandığınızı, DNS sorgularınızı ya da trafiğinizin içeriğini kaydetmiyor, saklamıyoruz; çevrimiçi etkinliğinizin profilini çıkarmıyor ve böyle verileri satmıyoruz. Derin paket incelemesi kullanmıyoruz.
İki dürüst çekince — fazlasını vaat eden bir politika, etmeyenden daha az değerlidir.
Kendi yazılımımız ve kendi sistemlerimiz adına konuşuyoruz. Sizinle sunucularımız arasındaki ve sunucularımızla ulaştığınız site arasındaki trafik, operatörlerin ve barındırma sağlayıcılarının işlettiği ağlardan geçer. O ağları biz denetlemiyoruz ve bazı ülkelerde yasa onlara kendi kayıtlarını tutma zorunluluğu getiriyor. Hiçbir VPN bunun aksini vaat edemez, biz de etmeyeceğiz.
Trafik taşıyan bir sunucu, paketleri yönlendirmek için adresleri bellekte işlemek zorundadır ve sistemlerimiz 3. bölümde sayılan işletim kayıtlarını tutar: bir oturumun ne zaman gerçekleştiği, hangi düğümün taşıdığı ve içinden ne kadar veri geçtiği.
Kendi adresiniz
Sunucularımız cihazınızın bağlandığı adresi görür; onsuz bir sunucu isteği yanıtlayamaz. Ama onu yazmazlar. Veritabanlarımıza kaydedilmez ve isteğin işlenmesinden öteye günlüklerde kalmaz.
Bunu yapabiliyoruz, çünkü hizmeti yürütmek için adresinize ihtiyacımız yok. Bir cihazı bizim için tanımlayan şey, ona verdiğimiz erişimdir; o erişim ne kadar kullanıldığını zaten söyler ve iptal edilebilir. Başka sağlayıcıların adres saklamak için yaptığı denetimler burada adressiz de çalışıyor.
3. Neleri işliyoruz
Hesap da kayıt da yok. Aşağıdaki her şey, uygulamanın cihazınız için oluşturduğu bir tanımlayıcıya bağlıdır — adınıza, e-postanıza ya da telefonunuza değil; bunların hiçbiri bizde yok.
| Veri | Neden | Ne kadar süreyle |
|---|---|---|
| Uygulamanın cihazınız için ürettiği tanımlayıcı (cihazın anahtar zincirinde saklanır), ayrıca cihaz modeli ve işletim sistemi sürümü | Başlangıç trafik hakkınızı ve davet bonuslarını uygulamak, satın alımlarınızı hatırlamak ve belirli bir modele ya da sürüme özgü sorunları teşhis etmek için | Hizmet çalıştığı sürece ya da silinmesini isteyene kadar |
| Apple'ın DeviceCheck hizmetinin cihazınız için sakladığı iki işaret: başlangıç hakkının ve davet bonusunun daha önce verilip verilmediği | Uygulamayı yeniden kurmanın hakkı iki kez vermemesi için | Apple'da saklanır, size değil cihaza bağlıdır; oradan başka bir şey okuyamayız |
| Aktarılan veri miktarı (bayt), düğümün ülkesi ve kullanılan protokolle birlikte | Hakkı düşmek ve kötüye kullanımı saptamak için. Ne kadar geçtiğini yazarız; ne olduğunu ya da nereye gittiğini değil | Hizmet çalıştığı sürece |
| Bağlantı kayıtları: bir oturumun ne zaman başlayıp bittiği ve hangi düğümün taşıdığı | Ağı işletmek, hakkı düşmek ve olayları incelemek için | Hizmet çalıştığı sürece |
| Davet etkinliği: oluşturduğunuz davet kodları, kaçının kabul edildiği ve size ve davet ettiklerinize verilen bonuslar | Bonusları vermek ve davet programının kötüye kullanılmasını önlemek için | Hizmet çalıştığı sürece |
| Apple'dan alınan abonelik durumu | Aboneliğinizin etkin olup olmadığını bilmek için. Apple kart bilgilerinizi bize vermez | Hizmet çalıştığı sürece ve muhasebe mevzuatının gerektirdiği kadar |
| Tanılama ve ürün analitiği: uygulama açılışları, açılan ekranlar, başarılı ve başarısız bağlantılar | Hataları bulmak ve uygulamanın hangi bölümlerinin kötü çalıştığını anlamak için | 14 aya kadar |
| Desteğe gönderdiğiniz mesajlar | Size yanıt vermek için | 24 aya kadar |
Bu kayıtları hizmetin ömrü boyunca tutuyoruz, çünkü trafik hakkı, davet bonusları ve satın alımlarınız yeniden kurulumları ve cihaz değişikliklerini atlatmak zorunda. Bunlar cihaz tanımlayıcısına bağlı; siz kendiniz bize yazmadıkça onları bir kişiyle ilişkilendirmemizin yolu yok.
4. Asla istemediklerimiz
- Adınız, e-posta adresiniz, posta adresiniz ya da doğum tarihiniz.
- Telefon numaranız.
- Kart bilgileriniz — ödemeleri Apple işler ve bunları bize asla aktarmaz.
- Kişilerinize, fotoğraflarınıza, mikrofonunuza, kameranıza ya da tam konumunuza erişim.
5. Hukuki dayanaklar
GDPR kapsamında şunlara dayanıyoruz:
- Sözleşmenin ifası — VPN bağlantısının kendisi, trafik sayımı, davet bonusları ve abonelik durumu için.
- Meşru menfaat — güvenlik, kötüye kullanımın önlenmesi ve ağın ayakta tutulması için. Tam da bu yüzden bu kayıtları kısa ve dar tutuyoruz.
- Meşru menfaat — ürün analitiği için de: uygulama açılışları, açılan ekranlar, bağlantının kurulup kurulmadığı, hangi sürümlerin sorun çıkardığı. Bu olaylar cihaz kimliğini taşır. Bunları uygulamayı düzeltmek için okuyoruz, sizin hakkınızda bir resim oluşturmak için değil.
- Hukuki yükümlülük — satın alımların muhasebe kayıtları için.
6. Başka kimler var
Az sayıda hizmet sağlayıcı kullanıyoruz. Her biri yalnızca ihtiyacı olanı alır.
- Apple — uygulamayı dağıtır, ödemeleri işler ve bir aboneliğin etkin olup olmadığını bize bildirir. Satın almaya Apple'ın kendi gizlilik politikası uygulanır.
- Amazon Web Services ve benzeri barındırma sağlayıcıları — VPN düğümlerimizi ve arka ucumuzu çalıştırır. Düğümler uygulamada sunulan ülkelerde bulunur.
- Google (Firebase ve BigQuery) — ürün analitiği ve Firebase'den kendi Google Cloud projemize aktarılan olay geçmişinin saklanması. Olaylar yukarıda anlatılan cihaz kimliğini ve Firebase'in kendi oluşturduğu bir kurulum kimliğini taşır; yanında uygulama ve işletim sistemi sürümleri, cihaz modeli ve dil. Aynı projeye Apple da satın alımları ve yenilemeleri bildirir. İnternetten istek alan her hizmet gibi Google, isteğin geldiği adresi görür ve ondan yaklaşık bir ülke ve şehir çıkarır — VPN açıkken bu adres bizim düğümümüzün adresidir, sizin değil. Olaylarımızın kendisi alan adı, hedef ya da sunucu adresi taşımaz.
- Cloudflare ve Resend (Amazon SES üzerinde) — destek e-postamızı taşır: Cloudflare adreslerimize gelen iletileri alır, Resend yanıtlarımızı teslim eder. Yazışmanın adresini ve metnini yalnızca bu amaçla işlerler.
- Apple Search Ads — hangi kampanyanın bir kurulum getirdiğini toplu biçimde bildirir. Apple'ın kendi atıf yöntemini kullanır; reklam tanımlayıcısı ya da başka şirketlerin uygulamaları arasında izleme söz konusu değildir.
Sizi başka şirketlerin uygulamaları ve siteleri arasında izlemiyoruz, reklam tanımlayıcısını kullanmıyoruz, kişisel veri satmıyoruz ve veri simsarlarıyla ya da reklam ağlarıyla onların kendi amaçları için paylaşmıyoruz.
7. Veriler nerede saklanır ve nereye aktarılır
Arka ucumuz ve düğümlerimiz Avrupa Birliği, Birleşik Krallık, Amerika Birleşik Devletleri, Singapur ve uygulamada listelenen diğer ülkelerdeki veri merkezlerinde çalışır. Veriler Avrupa Ekonomik Alanı'ndan çıktığında, ilgili sağlayıcıyla imzalanan Avrupa Komisyonu Standart Sözleşme Hükümlerine dayanırız.
8. Haklarınız
GDPR ya da benzer bir yasa size uygulanıyorsa; verilerinizin bir kopyasını, düzeltilmesini, silinmesini, işlenmesinin kısıtlanmasını isteyebilir, işlenmesine itiraz edebilir ya da başka bir sağlayıcıya aktarılmasını talep edebilirsiniz. Meşru menfaate dayandığımız yerde, bu işlemeye istediğiniz zaman itiraz edebilirsiniz. Uygulamayı kullanmayı sürdürdükçe yeni olaylar gelmeye devam eder: bunun için bir anahtar yok.
support@snovavpnapp.com adresine yazın. 30 gün içinde yanıtlıyoruz. Talebinizi kötü ele aldığımızı düşünüyorsanız Bulgaristan Kişisel Verileri Koruma Komisyonu'na ya da kendi ülkenizdeki denetim makamına şikâyette bulunabilirsiniz.
Verilerinizi silmek
Silinecek bir hesap yok, ama cihazınıza bağlı her şeyin silinmesini isteyebilirsiniz. support@snovavpnapp.com adresine yazın ve uygulamada gösterilen cihaz tanımlayıcısını ekleyin (Ayarlar'ı açıp en alttaki sürüm numarasına dokunun); kayıtları 30 gün içinde kaldırırız. Yalnızca uygulamayı silmek bunları silmez ve bunları silmek etkin bir aboneliği iptal etmez — abonelikleri Apple yönetir ve Apple hesap ayarlarınızdan iptal edilmeleri gerekir.
9. Çocuklar
sNova VPN, sakıncalı içerik barındırmadığı için 4+ olarak derecelendirilmiştir, ama çocuklar için tasarlanmadı ve 16 yaşından küçük bir çocuktan bilerek kişisel veri toplamıyoruz. Bir çocuğun bize veri verdiğini düşünüyorsanız yazın, sileriz.
10. Güvenlik
Cihazınızla düğümlerimiz arasındaki trafik şifrelidir. Sunucularımıza erişim anahtar tabanlı kimlik doğrulaması gerektirir ve yalnızca onları işletenlerle sınırlıdır. Parola yok, çünkü hesap yok. Veritabanı yedekleri 14 gün tutulur, sonra üzerine yazılır. Hiçbir sistem kusursuz değildir; bir ihlal verilerinizi riske atarsa etkilenen kullanıcılara ve düzenleyici kuruma bildiririz.
11. Hukuki talepler
Yetkili makamların taleplerini yalnızca hukuken geçerli ve High Star Co Ltd için bağlayıcı olduğunda yanıtlarız.
Elimizde veri var ve bunu sonradan keşfetmenizdense burada açıkça söylemeyi yeğliyoruz. Elimizde cihaz tanımlayıcısı, cihazın taşıdığı trafik hacimleri, abonelik durumu ve davet etkinliği var — 3. bölümde sayılan her şey. Adınız, e-postanız ya da telefonunuz bizde yok; dolayısıyla bu kayıtları kendi başımıza bir kişiyle eşleştiremeyiz. Bir talep hukuka uygun ve bizim için bağlayıcı olduğunda, uygulanacak hukuk gereği yerine getirmek zorundayız.
Veremeyeceğimiz şey, ziyaret ettiğiniz sitelerin geçmişidir. Yazılımımız böyle bir kayıt oluşturmuyor, dolayısıyla çıkarılacak bir şey yok. Bu, kendi sistemlerimize dair bir ifadedir; 2. bölümde anlatılan operatörler ve barındırma sağlayıcıları için değil.
12. Değişiklikler
Bu politikayı önemli biçimde değiştirirsek, değişiklik yürürlüğe girmeden önce uygulamada bir bildirim gösteririz. Üstteki sürüm ve tarih her zaman yürürlükteki metni gösterir.